复现（环境搭建）

【漏洞复现】EduSoho教培系统 任意文件读取

该文章由掌控安全学院——1782814368投稿【产品介绍】EduSoho企培系统，基于EduSoho教育云PaaS平台的底层技术打造，专门为快速发展的企业提供一体化企业培训、企业内训组织解决方案，专注人才培养、专注组织建设，帮助企业构建学习型组织，促成终身学习、实现快速发展。【漏洞介绍】该教培系统classroom-course-statistics接口存在未授权任意文件读取漏洞，通过该漏洞攻击
zkzq·2024-02-04 22:34

vulhub中Apache APISIX 默认密钥漏洞复现（CVE-2020-13945）

ApacheAPISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下，ApacheAPISIX将使用默认的管理员Token`edd1c9f034335f136f87ad84b625c8f1`，攻击者利用这个Token可以访问到管理员接口，进而通过`script`参数来插入任意LUA脚本并执行。1.利用默认Token增加一个恶意的router，其中包含恶意LUA脚
余生有个小酒馆·2024-02-04 22:23

DataEaseV2开发指南

1、环境搭建（Windows环境）Java安装环境要求：Java17。
honey琛·2024-02-04 22:20

信创系统软件开发环境搭建（QT篇）

信创系统软件开发环境搭建（QT篇）前言Ubuntu版本选择QT版本选择Ubuntu开发相关软件安装问题前言信创系统，包括统信UOS和麒麟系统都是基于Linux系统开发，所以要开发信创系统软件，优选Linux
云水木石·2024-02-04 21:20

51单片机学习历程——硬件准备＆开发环境搭建

系列文章目录第一章51单片机学习历程（1）——开发环境搭建第二章51单片机学习历程（2）——建立新的工程第三章51单片机学习历程（3）——点亮一颗LED第四章51单片机学习历程（4）——串口交互模板（可直接套用
Lunatic_Tang·2024-02-04 21:13

RNN的具体实现

这篇文章真的巨好，特别适合新手做复现Pytorch循环神经网络（RNN）快速入门与实战_torchrnn-CSDN博客
conch0329·2024-02-04 20:56

MongoDB复制集实战及原理分析

文章目录MongoDB复制集复制集架构三节点复制集模式PSS模式（官方推荐模式）PSA模式典型三节点复制集环境搭建复制集注意事项环境准备配置复制集复制集状态查询使用mtools创建复制集安全认证复制集连接方式复制集成员角色属性一
野心与梦·2024-02-04 20:40

数据溢出signed integer overflow 2000000000+1000000000 cannot be represented in type ‘value_type‘

问题复现//vector&numslongval=nums[i]+nums[j]+nums[left]+nums[right];其中，nums[i]=1000000000nums[j]=1000000000nums
落叶随峰·2024-02-04 19:17

【chisel】 环境，资料

Chisel环境搭建教程（Ubuntu）根据上边的link去安装；目前scala最高版本用scala-2.13.10,太高了没有chisel的库文件支持；会在sbt下载的过程中报错；[error]sbt.librarymanagement.ResolveException
斐非韭·2024-02-04 19:04

对于CNN的文献阅读和识别手写数字的复现

摘要一、文献阅读1、题目2、摘要3、引言4、CNN模型结构5、实验过程6、同GS算法的对比二、CNN识别手写数字1、两个性质2、图像卷积总结摘要在论文方面阅读了基于CNN网络对于大气湍流相位的提取，对CNN的结构网络和运行原理进行了学习，对CNN识别手写数字方面展开了编码，采用MINST数据集进行训练模型，并计划通过窗口就行可视化展现。Ireadthepaperonphaseextractiono
白小李·2024-02-04 17:46

ROS方向第二次汇报（5）

：1.1.1.定义msg文件：1.1.2.编辑配置文件：1.2.自定义srv：1.2.1.定义srv文件：1.2.2.编辑配置文件：1.3.服务通信案例实现：1.3.1.服务端实现：重点语法、接口等的复现与记忆以及一些注意事项
碳酸不酸鸭·2024-02-04 17:09

ROS方向第二次汇报（4）

文章目录1.本方向内学习内容:1.1.ROS文件系统:1.2.ROS文件命令：1.3.发布订阅模型案例的实现：1.3.1.编写发布方实现：重点语法、接口等的复现与记忆以及一些注意事项：1.3.2.编写订阅方实现
碳酸不酸鸭·2024-02-04 17:38

python+uiautomator2+adb

原理是在设备上运行http服务器，将http接口封装成python库uiautomator只能使用java语言，每次都要上传到设备上运行，uiautomator2可以实现所见即所得的测试环境搭建1、已安装
TRACER~85·2024-02-04 17:23

SASS - 函数

SASS–简介SASS–环境搭建SASS–使用Sass程序SASS–SASS–语法SASS–SASS–变量SASS–局部文件(Partial)SASS–混合(Mixin)SASS–@extend（继承）
吴吃辣·2024-02-04 16:14

《深入浅出Go语言》大纲

全面的基础知识体系从环境搭建开始，对Go语言核心知识点进行深入探讨，深度挖掘每个基础知识的本质，为后续深入学习和实际应用打基础。
所幸你是例外·2024-02-04 16:02

【具身智能】目标导航实验复现详细教程

文章目录【具身智能】目标导航实验复现详细教程1.源码测试2.训练3.验证（附）问题Pytorch与CUDA版本问题项目文件引用问题循环引用问题libstdc++库文件旧显存爆炸问题【具身智能】目标导航实验复现详细教程参考论文
Moresweet猫甜·2024-02-04 16:42

Flutter-Flutter Windows Android环境搭建

1.1电脑上面安装配置JDK下载安装JDK（下载地址）配置JDK提示：jdk19安装完成后输入java、javac就有提示信息，但是也需要配置环境变量系统变量里面新增JAVA_HOME，设置值为javasdk根目录：系统变量找到Path在Path环境变量里面增加如下代码(提示jdk19无需配置jre);%JAVA_HOME%\bin;1.2电脑上下载安装AndroidStudio（下载地址）1.3
江哦_·2024-02-04 15:46

探索创意的新境界：ComfyUI

通过其独特的工作流程设计，ComfyUI不仅能够精准定制图像，还能实现可靠的复现，打开了AI绘图的新纪元。ComfyUI与传统SDWebUI的对比想要一目了然地感受ComfyUI的独特之处吗？
楷鹏 : )·2024-02-04 15:02

Java 调用 DLL 文件入门

本文将介绍如何在Java中调用DLL文件，包括基本概念、环境搭建、JNI技术、DLL文件编写和Java调用过程。
拥抱AI·2024-02-04 14:33

Solidworks开发工具介绍2--Visual Studio及环境搭建

前一文中介绍的VBA工具是Solidworks自带的开发工具。本文将介绍另一个独立于Solidworks之外的开发工具--VisualStudio(简称VS)。该工具是美国微软公司的开发工具包。一、工具简介目前VisualStudio微软官方发布的版本中有免费的社区版，Solidworks的二次开发使用该社区版基本足够。用户可以访问微软VS的官网https://visualstudio.micro
JackChen86·2024-02-04 13:00

浅谈动态追踪技术

这些问题在staging（测试环境）没有发现，但放到真实的生产环境就会碰到，最关键的是难以复现，某些问题可能是几个月才会复现。
小米技术·2024-02-04 13:27

“erfinv_vml_cpu“ not implemented for ‘Half‘

在复现qwen-vl的qlora的时候报错，"erfinv_vml_cpu"notimplementedfor'Half'，具体原因是这个文件里的.cache/huggingface/modules/transformers_modules
wkk15903468980·2024-02-04 12:55

【Java】MybatisPlus入门

MyBatisPlus的条件查询能够掌握MyBatisPlus的字段映射与表名映射能够掌握id生成策略控制能够理解代码生成器的相关配置一、MyBatisPlus简介1.入门案例问题导入MyBatisPlus环境搭建的步骤
Sudo_Wang·2024-02-04 12:53

关于python依赖包的问题(番外)

这个requirements.txt文件可以被用来在另一个环境中重新安装相同版本的依赖，确保项目在不同环境中的一致性和可复现
大河之J天上来·2024-02-04 12:20

大数据Zookeeper--集群操作

第一次启动Zookeeper选举机制——非第一次启动ZK集群启动停止脚本客户端命令行操作命令行语法znode节点数据信息节点类型（持久/短暂/有序号/无序号）监听器原理节点删除和查看客户端API操作IDEA环境搭建创建
泛黄的咖啡店·2024-02-04 11:15

vulhub中spring的CVE-2022-22947漏洞复现

SpringCloudGateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问ActuatorAPI的情况下，将可以利用该漏洞执行任意命令。参考链接：https://tanzu.vmware.com/security/cve-2022-22947https://wya.pl/2022/02/26/cve-2022-22
余生有个小酒馆·2024-02-04 11:15

Docker实现Canal MySQL增量日志订阅&消费环境搭建

https://github.com/alibaba/canalCanal：阿里巴巴mysql数据库binlog的增量订阅&消费组件。阿里云DRDS(https://www.aliyun.com/product/drds)、阿里巴巴TDDL二级索引、小表复制powerdbycanal.AliyunDataLakeAnalyticshttps://www.aliyun.com/product/dat
Zal哥哥·2024-02-04 10:57

Nginx反向代理、负载均衡上传webshell、Apache漏洞

目录漏洞复现：实验环境：docker-composebuild建立环境打开浏览器查看上传木马ant.jsp，这个文件是有的用“中国蚁剑”进行连接解决难点二、Apache漏洞ApacheHTTPD换行解析漏洞
Thin Dog·2024-02-04 10:21

负载均衡下的webshell连接+apachehttpd换行解析漏洞

目录一.反向代理负载均衡二.环境搭建2.1默认的「轮询」方式来做演示。
m0_68390300·2024-02-04 10:51

[VulnHub靶机渗透] WestWild 1.1

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-04 10:20

PHP入门指南：起步篇

PHP的优点PHP开发环境搭建选择本地服务器软件包安装PHP环境配置Web服务器和PHP测试PHP安装第一个PHP脚本PHP基础语法标记注释变量数据类型常量条件语句循环函数PHP入门指南：起步篇PHP，
kadog·2024-02-04 09:26

Web-环境搭建:Tomcat/HTTP协议/Servlet

文章目录Tomcat服务器概述Tomcat服务器Tomcat简介Tomcat下载Tomcat的版本安装启动和关闭修改Tomcat端口号和手动部署工程将Tomcat整合到IDEA中将动态工程部署到Tomcat中HTTPHTTP协议简介发展历程HTTP协议的会话方式HTTP1.0和HTTP1.1的区别不同浏览器监听http操作报文报文格式请求报文报文格式（4部分）GET请求POST请求响应报文报文格式
I会飞的鱼·2024-02-04 09:42

SpringBoot实战项目第一天

环境搭建后端部分需要准备：sql数据库创建SpringBoot工程，引入对应的依赖(web\mybatis\mysql驱动)配置文件application.yml中引入mybatis的配置信息创建包结构
Cary_cacb·2024-02-04 09:05

《PyTorch基础教程》01 搭建环境 基于Docker搭建ubuntu22+Python3.10+Pytorch2+cuda11+jupyter的开发环境

01环境搭建《PyTorch基础教程》01搭建环境基于Docker搭建ubuntu22+Python3.10+Pytorch2+cuda11+jupyter的开发环境Docker部署PyTorch拉取cnstark
Python私教·2024-02-04 08:28

红日靶场1搭建&渗透

环境搭建下载好镜像文件并解压，启动vmware这里我用自己的win7sp1虚拟机作为攻击机，设置为双网卡NAT，vm2其中用ipconfig查看攻击机ip地址设置win7x64为双网卡，vm1，vm2设置
访白鹿·2024-02-04 08:45

学成在线--媒资管理模块

完整版请移步至我的个人博客查看：https://cyborg2077.github.io/学成在线–项目环境搭建学成在线–内容管理模块学成在线–媒资管理模块学成在线–课程发布模块学成在线–认证授权模块学成在线
Cyborg2077·2024-02-04 08:42

vulhub中 Apache Airflow Celery 消息中间件命令执行漏洞复现（CVE-2020-11981）

ApacheAirflow是一款开源的，分布式任务调度框架。在其1.10.10版本及以前，如果攻击者控制了Celery的消息中间件（如Redis/RabbitMQ），将可以通过控制消息，在Worker进程中执行任意命令。1.利用这个漏洞需要控制消息中间件，Vulhub环境中Redis存在未授权访问。通过未授权访问，攻击者可以下发自带的任务`airflow.executors.celery_exec
余生有个小酒馆·2024-02-04 07:41

vulhub中spring的CVE-2017-4971漏洞复现

影响版本SpringWebFlow2.4.0-2.4.4具体过程将登录框左侧的密码随便输入一个，登录看到这个页面后，更改url，改为/hotels/1，可以看到这个页面点击BookHotel，在出现的页面随便输入，点击proceed点击confirm，并且用burpsuite拦截改包改为POST/hotels/booking?execution=e1s2HTTP/1.1Host:192.168.1
余生有个小酒馆·2024-02-04 07:11

vulhub中Adminer远程文件读取漏洞复现（CVE-2021-43008）

Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MSSQL、Oracle、Elasticsearch、MongoDB等数据库。在其版本1.12.0到4.6.2之间存在一处因为MySQLLOADDATALOCAL导致的文件读取漏洞。参考链接：https://github.com/p0dalirius/CVE-2021-43008
余生有个小酒馆·2024-02-04 07:11

vulhub中Apache Airflow 示例dag中的命令注入漏洞复现（CVE-2020-11978）

ApacheAirflow是一款开源的，分布式任务调度框架。在其1.10.10版本及以前的示例DAG中存在一处命令注入漏洞，未授权的访问者可以通过这个漏洞在Worker中执行任意命令。参考链接：https://lists.apache.org/thread/cn57zwylxsnzjyjztwqxpmly0x9q5ljxhttps://github.com/pberba/CVE-2020-1197
余生有个小酒馆·2024-02-04 07:11

vulhub中spring的CVE-2018-1273漏洞复现

1.影响版本SpringDataCommons1.13-1.13.10(IngallsSR10)SpringDataREST2.6-2.6.10(IngallsSR10)SpringDataCommons2.0to2.0.5(KaySR5)SpringDataREST3.0-3.0.5(KaySR5)2.漏洞原理SpringData是一个用于简化数据库访问，并支持云服务的开源框架，SpringDa
余生有个小酒馆·2024-02-04 07:41

CVE-2021-21315漏洞复现-kali2020.4

漏洞名称：systeminformation操作系统命令注入漏洞等级危害：高危CVSS评分：7.8漏洞类型：操作系统命令注入漏洞概述systeminformation中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。受影响版本systeminformation<5.3.1环境概述k
橘子味的coco·2024-02-04 07:10

vulhub中Adminer ElasticSearch 和 ClickHouse 错误页面SSRF漏洞复现（CVE-2021-21311）

Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MSSQL、Oracle、Elasticsearch、MongoDB等数据库。在其4.0.0到4.7.9版本之间，连接ElasticSearch和ClickHouse数据库时存在一处服务端请求伪造漏洞（SSRF）。参考连接：https://github.com/vrana/adm
余生有个小酒馆·2024-02-04 07:36

视频上传那些事 -- 基础篇

那接下来，咱们就开始进入正题吧：一、环境搭建初始化项目前端搭建就不说了，使用create-react-a
小九九的爸爸·2024-02-04 06:32

第六十一天 服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-04 06:29

实训报告3——中移和物开发环境搭建

一、实训目的分析中移和物开发板套件硬件，了解各个组成部分作用熟悉开发板各个信号输入、输出点位置，了解其连接电脑的方式二、实训步骤1、认识中移和物开发板注释：开发板分为三层，每层之间由插排针座连接底层开发板中间层开发板顶层开发板2、详细步骤GPIO_WriteBit(GPIOA,GPIO_Pin_4,(BitAction)(GPIO_ReadOutputDataBit(GPIOA,GPIO_Pin_
妄_P_j·2024-02-04 06:40

大数据本地环境搭建03-Spark搭建

需要提前部署好Zookeeper/Hadoop/Hive环境1Local模式1.1上传压缩包下载链接链接：https://pan.baidu.com/s/1rLq39ddxh7np7JKiuRAhDA?pwd=e20h提取码：e20h将spark-3.1.2-bin-hadoop3.2.tar.gz压缩包到node1下的/export/server目录1.2解压压缩包tar-zxvf/export
OnePandas·2024-02-04 06:31

SpringCloud(基础)

目录一、服务拆分(一)、项目结构(二)、问题(三)、解决1、注册RestTemplate2、远程调用二、Eureka(一)、Eureka的作用(二)、Eureka环境搭建1、用maven创建eureka-server
一+一加1·2024-02-04 06:25

SpringbootWeb案例

准备工作需求说明部门管理  部门管理功能开发包括：查询部门列表、删除部门、新增部门、修改部门  员工管理功能开发包括：查询员工列表(分页、条件)、删除员工、新增员工、修改员工环境搭建环境搭建步骤：1.准备数据库表
~hello world~·2024-02-04 05:05

安卓apkcpu占用过高_Android CPU占用高问题分析

为了解决客户这个痛点问题，拿了一台复现设备来分析此CPU高的问题，以下是分析思路和过程，mark一下。问题现象设备在刷入原生软件版本时，后台收集到的CPU占用信息大约在27%，正常现象。
Faust Shu·2024-02-04 05:50
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他